通過apk拿下服務器

工作需要測試了一個apk程序，相比較於網站，apk的基本就是在裸奔，閒着無聊，做過小記錄 拿到一個apk，做了代理代理，我使用的是海馬玩+Burp Suite，在功能界面找到了一個上傳位置，將圖片上傳，抓包，測試，發現並沒有對後綴和內容作審查。 流程都一樣 可以看到上傳成功，之後訪問發現 不能執行，看來是對這個目錄做了限制，無法執行，換個目錄試試 通過目錄修改，想將木馬放在system目錄下，但是

>>阅读原文<<